Política de Privacidade da cr7bet — Seus Dados Protegidos

1. Controlador dos Dados Pessoais

O controlador dos dados pessoais dos usuários da plataforma cr7bet é a empresa responsável pela operação do website cr7bet.cam. Para todos os efeitos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Operador é o responsável pelas decisões referentes ao tratamento dos dados pessoais dos Titulares (Usuários da plataforma).

O canal oficial para exercício de direitos LGPD e contato com a Encarregada de Proteção de Dados é o endereço de e-mail institucional exibido no rodapé desta página. Solicitações recebidas serão respondidas no prazo de até 15 (quinze) dias corridos, conforme determina o artigo 18 da LGPD.

2. Dados que Coletamos

A cr7bet coleta dados pessoais estritamente necessários para a prestação dos seus serviços, em observância ao princípio da minimização de dados previsto no artigo 6º, inciso III, da LGPD. Os dados coletados são classificados nas seguintes categorias:

2.1 Dados de Cadastro (fornecidos pelo Usuário)

• Nome completo conforme documento de identidade;
• Data de nascimento (para confirmação de maioridade — 18+ anos);
• CPF (Cadastro de Pessoa Física);
• Endereço residencial completo (logradouro, número, complemento, bairro, cidade, estado, CEP);
• Endereço de e-mail;
• Número de telefone celular (para verificação em dois fatores e comunicações de segurança);
• Documentos de identidade (RG, CNH ou Passaporte) — coletados no processo KYC.

2.2 Dados Financeiros

• Dados da conta bancária ou chave Pix utilizada para depósitos e saques;
• Histórico de transações financeiras (depósitos, saques, bônus creditados);
• Dados de carteiras digitais (Mercado Pago, PicPay) quando utilizadas como método de pagamento.

2.3 Dados de Uso e Comportamento

• Histórico completo de apostas e jogos realizados na plataforma;
• Endereço IP de acesso e geolocalização aproximada;
• Tipo e versão do dispositivo, sistema operacional e navegador;
• Dados de sessão: horário de login, duração de sessão, páginas visitadas;
• Interações com o suporte ao cliente (registros de chat, e-mails, tickets).

2.4 Dados Coletados Automaticamente (Cookies)

Cookies e tecnologias similares são utilizados para manter a sessão do Usuário ativa, prevenir fraudes, analisar o desempenho da plataforma e personalizar a experiência. Veja a seção 8 desta Política para detalhes completos sobre cookies.

3. Finalidades do Tratamento

Os dados pessoais coletados são utilizados exclusivamente para as finalidades abaixo, conforme exige o princípio da finalidade da LGPD (art. 6º, I):

4. Bases Legais para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela cr7bet está fundamentado em pelo menos uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento (art. 7º, I): para envio de comunicações de marketing, newsletters e promoções personalizadas. O consentimento pode ser revogado a qualquer momento sem prejuízo para o uso da plataforma;
• Execução de contrato (art. 7º, V): para prestação dos serviços de apostas e cassino online, processamento de pagamentos e gestão da conta do Usuário;
• Obrigação legal ou regulatória (art. 7º, II): para cumprimento das normas de prevenção à lavagem de dinheiro (Lei 9.613/1998), verificação de identidade (KYC), obrigações fiscais e retenção de registros exigidos por lei;
• Legítimo interesse (art. 7º, IX): para prevenção a fraudes, segurança da plataforma, análise de desempenho técnico e melhoria contínua dos serviços, sempre ponderando os interesses e direitos fundamentais do Titular.

5. Compartilhamento de Dados com Terceiros

A cr7bet não vende, aluga nem comercializa dados pessoais dos seus usuários. O compartilhamento ocorre apenas nas seguintes situações, sempre com as salvaguardas necessárias:

• Provedores de pagamento: instituições financeiras, bancos e fintechs (Pix/Banco Central, Mercado Pago, PicPay, Itaú, Bradesco, Nubank, etc.) para processamento de depósitos e saques — apenas os dados estritamente necessários para cada transação;
• Provedores de jogos: studios e fornecedores de jogos (Pragmatic Play, Evolution Gaming, PG Soft, Spribe, etc.) recebem identificadores pseudonimizados para registrar resultados de jogos — não têm acesso a dados de identificação civil;
• Serviços de verificação de identidade (KYC): plataformas especializadas em verificação documental e antifraude, vinculadas contratualmente à cr7bet com obrigação de confidencialidade;
• Autoridades públicas e reguladoras: quando exigido por lei, ordem judicial ou regulamentação da SPA (Secretaria de Prêmios e Apostas). A cr7bet comunicará o Usuário afetado, salvo quando a própria lei proibir tal comunicação;
• Auditores e consultores jurídicos: sujeitos a sigilo profissional, exclusivamente para fins de auditoria e conformidade legal.

6. Retenção e Exclusão de Dados

Os dados pessoais são retidos pelo período necessário para cumprimento das finalidades descritas nesta Política, observados os seguintes prazos mínimos legais:

• Dados de cadastro e KYC: mantidos por 5 (cinco) anos após o encerramento da conta, conforme exigência de normas de prevenção à lavagem de dinheiro (COAF);
• Registros financeiros e histórico de transações: 5 (cinco) anos, conforme legislação tributária e fiscal brasileira;
• Registros de apostas e jogos: 3 (três) anos após a última atividade, para fins de resolução de disputas e auditoria regulatória;
• Dados de comunicação com suporte: 2 (dois) anos, para fins de qualidade e resolução de eventuais reclamações;
• Dados coletados com base em consentimento (marketing): excluídos em até 30 dias após a revogação do consentimento, salvo obrigação legal específica.

Após o decurso dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados de modo irreversível, de acordo com as melhores práticas de segurança da informação.

7. Segurança da Informação

A cr7bet adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda acidental, destruição, alteração ou divulgação indevida. As principais medidas de segurança implementadas incluem:

• Criptografia SSL/TLS de 256 bits em todas as transmissões de dados entre o navegador do Usuário e os servidores da plataforma;
• Armazenamento de senhas utilizando algoritmos de hash seguros (bcrypt ou equivalente) — a cr7bet nunca armazena senhas em texto simples;
• Autenticação de dois fatores (2FA) disponível e recomendada para todos os Usuários;
• Controle de acesso baseado em função (RBAC) para colaboradores internos — cada colaborador acessa apenas os dados necessários para suas atribuições;
• Monitoramento contínuo de atividades suspeitas e sistema de detecção de intrusão (IDS);
• Auditorias de segurança periódicas realizadas por empresas independentes especializadas;
• Plano de resposta a incidentes de segurança (IRP), com protocolo de notificação à ANPD e aos Titulares afetados em caso de vazamento de dados, conforme art. 48 da LGPD.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a cr7bet notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados no prazo de até 72 horas após a ciência do incidente, conforme determina a LGPD.

8. Cookies e Tecnologias de Rastreamento

A cr7bet utiliza cookies e tecnologias similares para proporcionar uma experiência de navegação segura e personalizada. Os cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário pelo navegador. Os tipos de cookies utilizados são:

• Cookies estritamente necessários: essenciais para o funcionamento da plataforma (manutenção de sessão autenticada, segurança CSRF, preferências de idioma). Não podem ser desativados sem comprometer a usabilidade do serviço;
• Cookies de desempenho e análise: coletam informações sobre como os Usuários navegam na plataforma (páginas mais visitadas, erros encontrados, tempo de carregamento), utilizadas para melhorar o serviço. Os dados são agregados e anonimizados;
• Cookies funcionais: permitem que a plataforma memorize preferências do Usuário (como limite de apostas configurado, notificações ativas) para oferecer uma experiência personalizada;
• Cookies de marketing (com consentimento): utilizados para exibir comunicações promocionais relevantes e mensurar a eficácia de campanhas. Ativados somente com o consentimento expresso do Usuário.

O Usuário pode gerenciar as preferências de cookies nas configurações do próprio navegador. A desativação de cookies não essenciais não afeta o acesso à plataforma, mas pode reduzir a personalização da experiência.

9. Proteção de Menores de Idade

A plataforma cr7bet é destinada exclusivamente a maiores de 18 (dezoito) anos. A cr7bet não coleta, trata nem armazena dados pessoais de menores de idade de forma intencional. O processo de verificação KYC inclui confirmação da maioridade mediante documento oficial com foto.

Caso o Operador identifique que dados de um menor de 18 anos foram coletados inadvertidamente, tais dados serão eliminados de forma imediata e a conta correspondente será encerrada. Pais ou responsáveis legais que identifiquem o cadastro irregular de um menor de idade devem entrar em contato imediatamente com o suporte da cr7bet para providências urgentes.

10. Transferência Internacional de Dados

Em razão da natureza internacional dos serviços de apostas online, alguns dados pessoais podem ser transferidos para servidores ou prestadores de serviços localizados fora do Brasil, em países como Curaçao, Malta, ou outros onde os parceiros tecnológicos da cr7bet operam seus data centers.

Toda transferência internacional de dados pessoais de usuários brasileiros é realizada em conformidade com o artigo 33 da LGPD, adotando-se pelo menos uma das seguintes salvaguardas:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Cláusulas contratuais específicas, com obrigações de proteção equivalentes às da LGPD;
• Normas corporativas globais (binding corporate rules) aprovadas pela ANPD;
• Consentimento específico e destacado do Titular para transferências específicas.

11. Como Exercer seus Direitos como Titular

Para exercer qualquer dos direitos garantidos pela LGPD (acesso, correção, exclusão, portabilidade, oposição, informação sobre compartilhamento, revogação de consentimento ou revisão de decisões automatizadas), o Usuário deve:

1. Entrar em contato pelo e-mail institucional da cr7bet (exibido no rodapé desta página) com o assunto "Solicitação LGPD — [Tipo de Direito]";
2. Identificar-se com nome completo e CPF cadastrado na plataforma;
3. Descrever claramente o direito que deseja exercer e os dados pessoais envolvidos.

As solicitações serão respondidas em até 15 (quinze) dias corridos a contar do recebimento. Em casos de maior complexidade, o prazo pode ser estendido por mais 15 dias, mediante comunicação ao Titular. O exercício de direitos LGPD é sempre gratuito, salvo quando as solicitações forem manifestamente infundadas, excessivas ou repetitivas.

Caso o Usuário considere que seus direitos LGPD não foram atendidos de forma adequada, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), conforme os canais disponibilizados pelo órgão federal.

12. Encarregado de Proteção de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, a cr7bet designou um Encarregado de Proteção de Dados (Data Protection Officer — DPO), responsável por:

• Aceitar reclamações e comunicações dos Titulares de dados pessoais;
• Prestar esclarecimentos e adotar providências sobre questões relacionadas ao tratamento de dados;
• Orientar os colaboradores da cr7bet sobre boas práticas de proteção de dados;
• Atuar como canal de comunicação entre o Operador e a ANPD.

O DPO pode ser contatado pelo e-mail institucional da cr7bet (exibido no rodapé), indicando no assunto "Atenção: DPO — Proteção de Dados". As comunicações ao DPO são tratadas com prioridade e em caráter estritamente confidencial.

13. Atualizações desta Política de Privacidade

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados da cr7bet, alterações legislativas (incluindo novas regulamentações da ANPD) ou melhorias na transparência das informações oferecidas aos Titulares.

Alterações substanciais serão comunicadas aos Usuários por e-mail ou por aviso em destaque na plataforma, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor das novas condições, exceto em casos de urgência determinados por lei ou decisão regulatória.

A versão mais recente desta Política estará sempre disponível nesta página, com a data da última atualização indicada no topo do documento. Recomendamos que os Usuários revisitem esta Política periodicamente para se manterem informados sobre como seus dados pessoais são tratados.